كيف يمكنني إنشاء مجموعات نهج الوصول التي تطابق مجموعات Active Directory؟

سؤال

كيف يمكنني إنشاء مجموعات نهج الوصول التي تطابق مجموعات Active Directory (AD)؟

تتمثل الخطوة الأولى في تكوين نطاق مصادقة (نطاق مدير شبكة LAN (NTLM)) وهوية تستخدم نطاق المصادقة.

1. قم بإنشاء نطاق NTLM على جهاز أمان الويب (WSA) تحت الشبكة > المصادقة.
2. بمجرد تكوين نطاق NTLM الخاص بك، أختر مدير أمان الويب > الهويات، ثم انقر إضافة هوية.
3. اتبع الخطوات التالية لإنشاء هوية:
   1. الاسم: auth.id
   2. تدرج أعلاه: 1
   3. تعريف الأعضاء حسب المصادقة: <اسم نطاق NTLM>
   4. النظام: إستخدام Basic أو NTLMSSP أو إستخدام NTLMSSP
   5. أترك كل الإعدادات الأخرى كافتراضي.
      إذا كنت ترغب في إختبار المصادقة مقابل العملاء المحددين، فاستخدم تعريف الأعضاء بواسطة الشبكة الفرعية وحدد IP الخاص بالعميل الطالب. يسمح هذا ل WSA بطلب المصادقة لهؤلاء العملاء المحددين فقط.
   6. انقر على إرسال.

عند هذه النقطة يجب أن يكون لديك هويات فقط، Auth.ID وGlobal Identity، مع تمكين المصادقة على Auth.ID Identity.

تتمثل الخطوة التالية في إستخدام هوية Auth.ID وإنشاء سياسات وصول تستند إلى هذه الهوية. يمكنك تحديد مجموعات AD أو المستخدمين المطلوبين في نهج الوصول.
—

1. أختر واجهة المستخدم الرسومية (GUI) > مدير أمان الويب > سياسات الوصول.
2. انقر فوق إضافة نهج.
3. اتبع الخطوات التالية لإنشاء سياسة وصول:
   1. اسم النهج: Sales.Policy
   2. إدراج النهج أعلاه: 1
   3. نهج الهوية: auth.id - مجموعات ومستخدمين معتمدين محددين
   4. أدخل أسماء المجموعات يدويا، أو انقر فوق تحديث الدليل للحصول على قائمة المستخدمين الموجودين على AD الخاص بك. بمجرد أن تقوم بتحديد المستخدمين، انقر فوق إضافة.
   5. انقر فوق إرسال عند الانتهاء.

إذا كنت بحاجة إلى إنشاء نهج وصول آخر، انقر فوق إضافة نهج وقم بإنشاء نهج وصول آخر لمجموعة AD الجديدة.

يجب ألا تقوم بإنشاء هويات جديدة لمجال المصادقة نفسه. قم بإعادة إستخدام الهوية الموجودة (Auth.ID) وإنشاء سياسات وصول جديدة لمجموعات AD المختلفة، طالما أن الهوية غير مرتبطة بمنافذ الوكيل، أو فئات عنوان URL، أو وكلاء المستخدم، أو تعريف الأعضاء بواسطة الشبكة الفرعية.

بالنسبة لسياسات الوصول المتعددة التي تستخدم مجموعات AD مختلفة، يجب أن يبدو الإعداد كما يلي:
—

هوية

"Auth.ID"
"سياسة الهوية العالمية"

نهج الوصول

"Sales.Policy" باستخدام "Auth.ID"
"Support.Policy" باستخدام "Auth.ID"
"Manager.Policy" باستخدام "Auth.ID"
"admin.policy" باستخدام "auth.id"
"السياسة العالمية" باستخدام "الكل"